Configuración de entregabilidad de correo

La autenticación de correo ayuda a los servidores receptores a verificar que los mensajes que afirman provenir de su dominio son legítimos. Sin una autenticación adecuada, es más probable que sus correos sean marcados como spam o rechazados completamente. Tres métodos trabajan juntos: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y DMARC (Domain-based Message Authentication, Reporting & Conformance). Algo que debe entender antes de empezar: sus campañas se envían a través de su propio proveedor de correo — la cuenta que usted conecta, como Google Workspace, Microsoft 365 u otro proveedor SMTP. Por lo tanto, sus registros DNS deben autorizar a ese proveedor, no a Meirra. El asistente de configuración de dominio en la página de Entregabilidad le guía por cada registro — propiedad del dominio, SPF, DKIM, DMARC y un dominio de seguimiento opcional —, detecta su proveedor y le muestra los valores exactos que debe agregar.

SPF indica a los servidores de correo receptores qué servidores están autorizados para enviar correo en nombre de su dominio. Se publica como un registro TXT en la configuración DNS de su dominio, y el 'include' debe apuntar al proveedor a través del cual realmente envía. Si envía a través de Gmail o Google Workspace: v=spf1 include:_spf.google.com ~all. Si envía a través de Microsoft 365 u Outlook: v=spf1 include:spf.protection.outlook.com ~all. Si usa otro proveedor SMTP, use el valor de include que aparece en la documentación de ese proveedor. El '~all' al final indica a los receptores que traten con sospecha el correo de fuentes no listadas. El asistente de configuración de dominio detecta su proveedor conectado y genera el registro exacto por usted. Dos reglas para recordar: un dominio solo puede tener un registro TXT SPF (combine todos los includes en un solo registro), y los cambios de DNS pueden tardar hasta 48 horas en propagarse mundialmente.

DKIM agrega una firma criptográfica a sus correos salientes para que los servidores receptores puedan verificar que no han sido alterados en tránsito. La firma la aplica su proveedor de correo — la plataforma no firma su correo —, así que la clave DKIM proviene de su proveedor, y usted publica su parte pública como un registro DNS. El registro se ubica en un nombre como 'selector._domainkey.sudominio.com', donde el selector depende de su proveedor: Google usa 'google', Microsoft 365 usa 'selector1' y 'selector2', y la mayoría de los demás proveedores SMTP usan 'default' o un nombre que documentan. Genere o consulte el registro DKIM en la consola de administración de su proveedor (por ejemplo, Google Admin o el centro de administración de Microsoft 365) y luego agréguelo a su DNS exactamente como se indica. El asistente de configuración de dominio le muestra dónde va el registro y comprueba si está activo.

DMARC se basa en SPF y DKIM indicando a los servidores receptores qué hacer cuando la autenticación falla. También permite informes para que pueda monitorear los resultados de autenticación. Agréguelo como un registro TXT con el nombre '_dmarc.sudominio.com'. El asistente de configuración de dominio sugiere: v=DMARC1; p=quarantine; rua=mailto:dmarc@sudominio.com — que envía el correo que falla a spam y le envía informes agregados por correo. Si está configurando DMARC por primera vez y quiere ser cauteloso, puede comenzar con 'p=none' (los fallos solo se reportan, nunca se bloquean), confirmar durante algunas semanas que sus correos legítimos pasan, y luego fortalecer la política a 'p=quarantine' o 'p=reject'.

Si sus correos siguen yendo a spam después de la configuración, verifique estos problemas comunes: 1) La propagación DNS puede tardar hasta 48 horas — verifique sus registros con una herramienta en línea como MXToolbox, o vuelva a comprobarlos en la página de Entregabilidad para ver qué registros se detectan. 2) Alineación SPF — el dominio de su dirección 'de' debe ser el dominio cuyo registro SPF autoriza a su proveedor de envío. 3) Múltiples registros SPF — solo puede tener un registro TXT SPF por dominio; combine todos los includes en un solo registro. 4) Desajuste del selector DKIM — el selector en su DNS debe coincidir con el que usa su proveedor para firmar. 5) Alineación DMARC — SPF y/o DKIM deben alinearse con su dominio 'de' para que DMARC pase.